趋势8.0的信誉拦截在Win7上潜在拦截不稳定bug

尘梦幽然

复现情况：http://bbs.kafan.cn/thread-1768452-1-1.html

趋势8的简中版在很多样本双击运行后，会有UAC拦截提示，放行后趋势8简中基本不提示，以前2014版本本UAC拦截的，趋势基本还会拦截一次。

测试样本源：http://bbs.kafan.cn/thread-1770144-1-1.html

测试环境：Win7 x64，趋势简中8.0，高敏感度

双击这里的样本，趋势简中8.0大部分情况下会直接弹窗拦截

偶尔出现没有弹窗拦截，但是出现UAC询问的情况。
此时点击放行的话，趋势8.0信誉检测很可能就不再拦截了！
但是，你否掉这个UAC提示以后。你再双击一次样本，趋势又能在UAC之前拦截。

寒山竹语

这个是bug嘛？逻辑上貌似不是呢。

尘梦幽然

寒山竹语 发表于 2014-9-7 17:36
这个是bug嘛？逻辑上貌似不是呢。

不大爷。。
你想想看，本来信誉都要拦截的，结果我和别人都出现了偶然不能拦截的情况，一会儿能拦一会儿不能拦，这当然是bug。
信誉拦截和UAC拦截不是一回事

寒山竹语

尘梦幽然 发表于 2014-9-7 17:40
不大爷。。
你想想看，本来信誉都要拦截的，结果我和别人都出现了偶然不能拦截的情况，一会儿能拦一会儿 ...

这个应该是理念问题吧。趋势似乎一直把uac当作安全的一部分。我周一问问吧。

尘梦幽然

寒山竹语 发表于 2014-9-7 17:43
这个应该是理念问题吧。趋势似乎一直把uac当作安全的一部分。我周一问问吧。

UAC提示只是说一个对于程序提权的提示，和信誉分析完全不是一回事。
UAC当然是安全的一部分，但是和趋势是不同层面工作的。
而且，事实证明，同一组样本，信誉有时能够拦截，有时不能拦截，这简单的说就是“抽风”

尘梦幽然

寒山竹语 发表于 2014-9-7 17:43
这个应该是理念问题吧。趋势似乎一直把uac当作安全的一部分。我周一问问吧。

我估计，新版趋势信誉检测都是在触发UAC之前就进行的。我那个偶发情况，估计和信誉云地沟通有关系。
这个情况不是第一次了，在虚拟机里经常是完全相同的虚拟机环境，一样的趋势8.0，同样的程序，有的时候就能一下子触发主防，有的要到安装结束了以后才触发主防。有时能回滚，有时不能回滚。
相比之下，感觉7.0在这点上，连上云后相对稳定一些。

寒山竹语

今天放假。。。看来问题要等一些时间。你是伟大的！

尘梦幽然

寒山竹语 发表于 2014-9-8 06:38
今天放假。。。看来问题要等一些时间。你是伟大的！

这种bug类优先考虑，改善那些可以缓缓

明月丶舞白衣

尘梦好样的

尘梦幽然

明月丶舞白衣 发表于 2014-9-8 10:55
尘梦好样的

我只支持有前途的产品。趋势肯下决心换新云，我就有耐心完善新云